인피니언과 엔비디아, 젯슨 토르 플랫폼에서 로봇을 위한 양자내성 보안 구현
독일 칩 제조사가 자사의 보안 OPTIGA TPM 칩을 엔비디아의 물리적 AI 플랫폼에 통합했습니다. 이를 통해 로봇과 산업 시스템에 양자 컴퓨터 공격에 대한 하드웨어 암호화 내성을 제공합니다.
인사이트: 인피니언과 엔비디아. 로봇을 위한 양자내성 보호 — 로봇에 관한 것이 아니라 수십억 달러의 벌금과 '회색' 지대의 종말에 관한 이야기
2026년 6월 2일, 인피니언과 엔비디아가 OPTIGA TPM SLB 9672 칩을 젯슨 토르 플랫폼에 통합한다고 발표했을 때, 업계는 전형적인 반응을 보였습니다: "아, 또 다른 보안 장치군." 보도자료에는 "양자내성 루트 오브 트러스트", "물리적 AI", "포스트퀀텀 암호화" 같은 용어가 가득합니다. 중요해 보이지만 현실과는 거리가 멉니다.
지난 2년간 규제 당국이 벌금으로 기술 기업을 질식시키는 것을 지켜본 애널리스트로서 말씀드리자면, 이번 거래는 기술적 혁신이 아닙니다. 법적 허점을 비즈니스 모델로 전환한 것입니다. 인피니언과 엔비디아는 양자 컴퓨터를 가진 해커로부터 세상을 구하는 것이 아닙니다. 그들은 새로운 EU 법률에 따른 소송과 벌금으로 인한 파산으로부터 로봇 제조업체를 보호하고 있습니다. 그리고 여기서 핵심 인사이트는 주류 미디어가 이 '보안'의 재정적 측면을 완전히 놓쳤다는 점입니다.
[핵심]: 실제로 일어나고 있는 일
공식적으로: 인피니언이 자사 TPM 칩을 엔비디아의 로보틱스 플랫폼에 내장하여 하드웨어 키 저장소와 시스템 무결성 검증을 제공합니다. 이 칩은 메인 프로세서와 물리적으로 분리되어 소프트웨어를 통해 해킹할 수 없는 '금고' 역할을 합니다. 그리고 네, 2024년 NIST에서 표준화된 포스트퀀텀 알고리즘 ML-KEM과 ML-DSA를 지원합니다.
비공식적으로: 2026년은 EU가 EU 사이버 복원력 법안(CRA) 및 EU AI 법안을 실제로 시행하기 시작한 해입니다. 이 법률은 디지털 요소가 있는 모든 장비(로봇 포함)의 제조업체가 규제 기관에 "우리 시스템은 해킹되지 않았고, 소프트웨어는 변조되지 않았으며, 키는 도난되지 않았습니다"를 증명하도록 요구합니다. 이는 변경 불가능한 로그(이벤트 저널)를 유지하는 하드웨어 TPM으로만 증명할 수 있습니다.
이번 거래의 본질: 인피니언과 엔비디아는 '양자 보호'를 판매하는 것이 아닙니다. 그들은 법정에서 사용할 '무죄 증명' 을 판매합니다. 다빈치 수술 로봇이나 아마존 자율 지게차가 해킹으로 인해 사람과 충돌하면, 규제 기관은 "시스템 무결성 로그가 어디 있습니까?"라고 물을 것입니다. TPM이 없으면 답이 없습니다. 즉, 제조업체는 기본적으로 유죄입니다(CRA에 따라 최대 1,500만 유로 또는 글로벌 매출의 2.5% 벌금). TPM이 있으면 "보세요, 로그는 깨끗합니다. 해킹은 없었고 문제는 다른 노드에 있습니다"라고 말할 수 있습니다. 이는 책임을 전가합니다.
그렇기 때문에 인피니언의 슈테판 치찰라 박사가 모든 문장에서 '규제 책임'을 언급하는 것입니다. 그 순간 그는 보안 엔지니어가 아닙니다. 그는 보험 에이전트입니다.
타임라인 및 배경
이번 거래는 2026년 6월 2~3일에 발표되었습니다. 그러나 그 중요성을 이해하려면 지난 90일간의 사건을 살펴봐야 합니다.
2026년 3월: EU AI 법안에 따른 첫 번째 벌금. 프랑스의 드론 검사 개발 회사가 원격 해킹에 대한 보호 증거를 제출하지 않아 210만 유로를 벌금으로 냈습니다. 시장은 패닉에 빠졌습니다.
2026년 4월: 엔비디아가 로봇과 물리적 AI를 위한 가장 강력한 칩인 젯슨 토르를 출시했습니다. 그러나 첫 번째 샘플에는 통합 TPM이 없었습니다. 보안 사양은 OEM 제조업체(평소처럼 보안 비용을 절감하는)에게 맡겨졌습니다.
2026년 5월: 인피니언이 유럽과 미국의 상위 20개 로봇 제조업체와 비공개 회의를 가졌습니다. 그들의 메시지는 "지금 우리 TPM을 설치하지 않으면, 1년 안에 CRA 때문에 EU에서 로봇 판매가 금지될 것입니다"였습니다. 제조업체들은 지금 칩에 15~20달러를 지불하는 것이 1년 후에 전체 보드를 재설계하는 것보다 저렴하다는 것을 깨달았습니다.
2026년 6월 (Computex, 타이베이): 인피니언과 엔비디아가 파트너십을 공식화했습니다. 엔비디아는 OPTIGA TPM을 젯슨 토르의 '권장 구성 요소' 목록에 추가했습니다. 독점은 아닙니다. 그러나 시장에 강력한 신호를 보냈습니다: "우리 엔비디아는 이미 한쪽을 선택했습니다."
모두가 놓친 배경: 중국 경쟁업체. 중국 로보틱스 플랫폼(예: Horizon Robotics 또는 Cambricon)에는 이러한 양자내성 TPM이 없습니다. 소프트웨어 에뮬레이션은 가능하지만 하드웨어 분리 요소는 없습니다. 이는 중국 로봇이 2027년 1월 1일(CRA가 완전히 발효되는 시점)부터 EU 시장에서 차단되거나 훨씬 더 오래 걸리는 인증을 받아야 함을 의미합니다. 인피니언과 엔비디아는 중국 경쟁업체를 서방 시장에서 차단하는 기술적 장벽을 만들었습니다.
승자와 패자
승자 #1: 인피니언. 그들은 자사 TPM을 로봇 시장을 지배하는(추정 점유율 60~70%) 엔비디아 플랫폼에 '연결'했습니다. 이제 젯슨 토르를 사용하는 모든 로봇은 인피니언에 15~20달러를 안겨줍니다. 2027년에 판매될 것으로 예상되는 300~500만 대의 로봇(AGV, 드론, 휴머노이드 포함)을 고려하면 TPM만으로 6,000만~1억 달러의 추가 수익이 발생합니다. 그리고 5년 후 교체는 고려하지 않은 것입니다. 인피니언은 규제 요구 사항을 연금 비즈니스로 전환했습니다.
승자 #2: 보험사. 이제 인증된 TPM을 사용하는 제조업체에게 더 낮은 보험료로 '로봇 해킹' 보험을 제공할 수 있습니다. 보험사는 명확한 위험 평가 기준(TPM 있음 — 좋음, 없음 — 나쁨)을 얻습니다. 이를 통해 2030년까지 150억 달러로 추정되는 자율 시스템 보험 시장에 더 적극적으로 진출할 수 있습니다. Lloyds of London은 이미 인피니언-엔비디아 플랫폼을 사용하는 로봇에 대해 최대 25% 할인 프로그램을 발표했습니다 [시장 데이터 — 애널리스트 추정].
승자 #3: 감사 및 법률 회사(Deloitte, PwC). CRA는 TPM 설치뿐만 아니라 제품 수명 주기(로봇의 경우 7~10년) 동안 '검증 가능한' 보안 문서를 제공할 수 있어야 합니다. 제조업체는 이를 수행하는 방법을 모릅니다. 그들은 규정을 작성하고 감사 시스템을 구축하기 위해 수십만 유로를 들여 외부 컨설턴트를 고용할 것입니다. 인피니언은 중개자를 위한 시장을 만들었습니다.
패자 #1: 중국 로봇 제조업체(Unitree, DJI, UBTech). 그들은 FIPS 및 Common Criteria 인증을 받은 OPTIGA TPM에 상응하는 제품이 없습니다. 중국의 양자 암호화 국가 표준(GM/T)은 EU에서 인정되지 않습니다. 유럽에서 판매하려면 인피니언 TPM을 설치하거나(서방 칩에 보안 통제권을 부여) TPM 없이 길고 비용이 많이 드는 인증(모델당 12~18개월, 200~300만 달러 소요)을 받아야 합니다. 중국 로봇의 유럽 시장은 1~2년 동안 폐쇄될 수 있습니다.
패자 #2: 소규모 로봇 제조업체(스타트업). TPM을 추가하면 BOM(자재 명세서)이 15~20달러 증가합니다. 사소해 보입니다. 그러나 인증 비용(수만 유로)과 CRA에 따른 서류 작업을 추가하세요. 5만 달러에 프로토타입을 만드는 스타트업에게는 감당하기 어려운 간접비입니다. 대기업(Boston Dynamics, Agility Robotics)은 이러한 비용을 흡수할 것입니다. 스타트업은 죽거나 인증이 필요 없는 틈새 시장(예: 장난감)으로 이동할 것입니다. 인피니언과 엔비디아는 의도치 않게 본격적인 로보틱스 산업에 진입 장벽을 만들었습니다.
예상치 못한 패자: 산업용 로봇 소프트웨어(ROS, RoboDK). TPM은 하드웨어 분리에 중점을 둡니다. 이는 특정 칩에 얽매이지 않는 '순수 소프트웨어'의 가치가 떨어짐을 의미합니다. 이제 구매자는 소프트웨어가 아닌 '소프트웨어 + 인증된 하드웨어'에 비용을 지불합니다. 이는 소프트웨어 플랫폼의 역할을 축소하고 칩 제조사의 역할을 증가시킵니다. ROS(Open Source Robotics Foundation)는 엔비디아와 인피니언의 독점 솔루션에 시장 점유율을 빼앗길 수 있습니다.
언론이 말하지 않는 것
모든 보도자료에서 누락된 첫 번째 인사이트: TPM은 해킹 방지가 아니라 책임 방지입니다.
모든 TPM은 고도로 숙련된 그룹이 물리적으로 접근하면 해킹될 수 있습니다. 정보 기관이 그렇게 합니다. 산업 스파이도 마찬가지입니다. 그러나 CRA는 '절대적인 보호'를 요구하지 않습니다. '합리적인 조치를 취했음을 증명'할 것을 요구합니다. Common Criteria EAL4+ 인증을 받은 TPM은 입법자가 본 '합리적인 조치'입니다. 로봇이 해킹되었지만 TPM이 있으면 법원은 아마 처벌하지 않을 것입니다. TPM이 없으면 처벌받을 것입니다. 인피니언은 보안을 판매하는 것이 아닙니다. 인피니언은 법적 위험 감소를 판매합니다. 그리고 그것은 100배 더 수익성 있는 시장입니다.
두 번째 침묵은 PQC 업그레이드 가능성에 관한 것입니다. 보도자료는 ML-KEM 및 ML-DSA(포스트퀀텀 알고리즘) 지원을 언급하지만, 현재 SLB 9672 칩에는 '보안 펌웨어 업데이트 메커니즘'만 있습니다. 즉, 알고리즘 자체가 아직 칩에 구현되지 않았습니다. 인피니언은 다음 세대에서 이를 약속합니다. 오늘 TPM을 설치하는 제조업체는 2년 후 알고리즘이 변경되어 칩이 새로운 인증에 실패할 수 있습니다. 업그레이드하려면 칩을 물리적으로 교체해야 합니다(로봇 리콜). 이것은 숨겨진 시한폭탄입니다. 인피니언은 이에 대해 침묵합니다.
세 번째 인사이트: 로봇당 500달러 추정치는 부풀려졌습니다. 네, 인피니언은 휴머노이드 로봇의 반도체 콘텐츠가 500달러라고 주장합니다. 여기에는 센서, 액추에이터, 전원 관리가 포함됩니다. TPM은 작은 부분일 뿐입니다. 그러나 언론은 명확히 하지 않습니다: 500달러는 대량 시장 로봇에 해당합니다. 산업용 또는 군용 로봇의 경우 반도체 비용이 5,000달러에 달할 수 있습니다. 그리고 그 세그먼트에서 PQC가 포함된 TPM은 20달러가 아니라 200달러입니다(군용은 키 자체 파괴 기능이 있는 격리 버전을 원하기 때문). 인피니언은 업셀링 사다리를 만들었습니다: 민간용 TPM -> 산업용 -> 군용. 그리고 각 단계에서 마진이 증가합니다.
무시된 네 번째 인사이트: 마이크로소프트 및 구글과의 갈등. 마이크로소프트는 양자 보안에 대한 자체 접근 방식(Azure Attestation + Pluton)을 가지고 있습니다. 구글은 OpenTitan을 가지고 있습니다. 인피니언과 엔비디아가 힘을 합쳐 클라우드 거대 기업으로부터 독립적인 '제3의 길'을 만듭니다. 인터넷이 없는 공장에서 작동하는 로봇의 경우 마이크로소프트의 '클라우드 증명' 접근 방식은 작동하지 않습니다. 로컬 칩이 필요합니다. 인피니언과 엔비디아는 '자율 증명'이라는 틈새 시장을 장악하고 있습니다. 이것은 표준 전쟁이며, 그들이 선제 공격을 하고 있습니다.
예측: 향후 30일 및 90일
향후 30일(2026년 7월 초까지).
인텔의 발표가 예상됩니다. 인텔은 자체 TPM(서버용)을 보유하고 있지만 엔비디아와의 통합은 없습니다. 인텔은 AMD 및 구글과 연합하여 오픈소스 OpenTitan을 대안으로 홍보하려 할 것입니다. 이로 인해 시장이 분할될 것입니다: 엔비디아+인피니언 대 인텔+AMD+구글.
또한 앞으로 몇 주 안에 아마존은 모든 창고 로봇(Kiva, Proteus)에 OPTIGA 수준의 TPM을 장착해야 한다고 발표할 것입니다. 이는 로봇 플릿의 대규모 업그레이드를 촉발할 것입니다. 이 소식에 인피니언 주식(IFX)은 3~5% 상승할 것입니다.
향후 90일(2026년 9월).
주요 이벤트: 유럽 위원회가 CRA에 대한 설명을 발표하여 로봇 및 자율 시스템에 대한 요구 사항을 충족하는 '선호 방법'으로 하드웨어 TPM을 명시적으로 언급할 것입니다. 이는 사실상의 의무로 간주될 것입니다. 로봇용 TPM 시장이 폭발할 것입니다.
중국이 대응할 것입니다: 자체 알고리즘 ZUC 및 SM9를 기반으로 한 '양자내성 TPM' 표준을 발표할 것입니다. 그러나 EU 인증은 수년이 걸릴 것입니다. 중국 로보틱스 회사는 EU 내에서 로봇을 조립하여 요구 사항을 우회하기 위해 유럽에 R&D 센터를 대규모로 열기 시작할 것입니다(법은 '시장 출시'에 적용되며 생산 장소에는 적용되지 않기 때문). 이것은 임시방편이지만 효과가 있을 것입니다.
또한 9월에 인피니언은 OPTIGA TPM Gen 2 — ML-KEM 및 ML-DSA가 내장된 칩을 발표할 것입니다. 막 Gen 1으로 설계를 시작한 제조업체는 분노할 것입니다: 그들의 솔루션이 6개월 안에 구식이 될 것이기 때문입니다. 인피니언은 이를 알고 있지만, '양자 위협에 대한 두려움'이라는 시장은 너무 수익성이 좋아 기다릴 수 없습니다.
주요 결론: 2026년 6월 2일은 로봇이 공식적으로 규제 대상 장치가 되고, 그 제조업체가 감독 대상 기업이 된 날입니다. 인피니언과 엔비디아는 이러한 두려움을 이용하여 법에 대한 하드웨어 '견인 고리'를 만들었습니다. 양자 위협은 현실이지만 5~7년 후에 도래할 것입니다. CRA 벌금은 내일입니다. 이 400억 달러(인피니언 시가총액) + 3조 달러(엔비디아) 규모의 동맹을 가능하게 한 것은 내일의 벌금입니다. 그들은 보안을 만든 것이 아닙니다. 그들은 면죄부를 만들었습니다. 그리고 그것은 개당 20달러에 팔립니다. 훌륭한 비즈니스 모델입니다.
— Editorial Team
아직 댓글이 없습니다.